랜섬웨어 운영자들은 이제 생성형 AI를 활용해 피싱 캠페인을 정교하게 다듬고, 정찰 속도를 높이며, 탈취할 민감한 기업 정보를 식별하고 있다. GBHackers의 보고서에 따르면, 이 기술은 범죄 조직이 더 빠르게 움직이고 더 정밀하게 목표를 겨냥하도록 돕고 있다. 직장 이메일 주소를 가진 사람이라면 누구에게나 AI 기반 랜섬웨어 피싱 공격은 단순한 헤드라인이 아니라 현실적인 우려 사항이 된다.

원문 기사가 짧기 때문에, 이 글은 보도된 내용에 충실하고 일반 직장인과 개인에게 그것이 무엇을 의미하는지에 초점을 맞춘다.

랜섬웨어 조직이 AI를 사용하는 방법

보도는 생성형 AI가 랜섬웨어 운영자에게 우위를 제공하는 세 가지 영역을 지적한다:

  • 피싱: AI는 더 정교하고 설득력 있는 유인책을 만드는 데 도움을 준다.
  • 정찰: AI는 공격 전에 목표에 대해 파악하는 작업의 속도를 높인다.
  • 데이터 선택: AI는 어떤 기업 정보가 가장 민감하고 탈취할 가치가 있는지 식별하는 데 도움을 준다.

이 단계 중 새로운 것은 없다. 랜섬웨어 조직은 항상 침투하고, 둘러보고, 무엇을 가져갈지 결정해야 했다. 달라진 것은 속도와 완성도다. 한때 숙련된 사람이 몇 시간의 수작업을 들여야 했던 작업이 단축될 수 있으며, 이는 경험이 적은 공격자의 진입 장벽도 낮춘다.

이는 이런 조직이 돈을 버는 방식의 더 광범위한 추세와 맞닿아 있다. 랜섬웨어 데이터 탈취에 관한 Zscaler 보고서의 최근 수치들은 데이터 탈취가 랜섬웨어 운영의 중심이 되고 있음을 보여준다. 탈취한 데이터가 주요 지렛대일 때, 공격자가 최적의 데이터를 더 빨리 찾도록 돕는 모든 것은 그들에게 가치가 있다.

AI가 작성한 피싱이 식별하기 더 어려운 이유

수년간 사람들은 어설픈 문법, 이상한 표현, 일반적인 인사말을 주의하라고 들었다. 생성형 AI는 그 조언을 약화시킨다. 언어 모델은 어떤 어조로든 깔끔하고 자연스럽고 잘 구성된 메시지를 생성할 수 있으며, 공격자가 어느 정도 배경 정보를 수집한 후에는 특정 역할이나 회사에 맞춰 조정할 수 있다.

바로 이 지점에서 정찰과 피싱이 연결된다. 공격자가 당신이 누구와 일하는지, 회사가 어떤 도구를 사용하는지, 어떤 프로젝트가 진행 중인지 더 많이 알수록 메시지는 더 믿을 만해질 수 있다. 실제 공급업체나 그럴듯한 내부 절차를 언급하는 메시지는 모호한 요청보다 훨씬 무시하기 어렵다.

따라서 맞춤법 오류라는 옛 체크리스트는 더 이상 신뢰할 수 있는 필터가 아니다. 대신 물어야 할 더 나은 질문들은 다음과 같다:

  • 이 메시지를 예상하고 있었는가?
  • 긴급성을 조성하거나 정상적인 절차를 건너뛰도록 압박하는가?
  • 자격 증명, 결제, 또는 파일 열기를 요구하는가?
  • 별도의 신뢰할 수 있는 채널을 통해 요청을 확인할 수 있는가?

공격자가 민감한 데이터를 찾고 우선순위를 정하는 방법

일단 네트워크에 침투하면, 공격자는 현실적인 문제에 직면한다. 기업은 방대한 양의 파일을 보유하고 있으며, 그중 전부가 지렛대로 유용한 것은 아니다. 원문에 따르면, AI는 탈취할 가치가 있는 민감한 기업 정보를 식별하는 데 활용되고 있다. 운영자들은 모든 것을 손으로 뒤지는 대신, 유출될 경우 피해자에게 가장 큰 타격을 줄 가능성이 높은 자료에 집중할 수 있다.

이는 현대의 협박 방식 때문에 중요하다. 파일 암호화는 압박의 일부에 불과하다. 탈취한 데이터를 공개하겠다고 위협하는 것이 나머지 부분이며, 이것이 바로 백업만으로는 더 이상 이중 협박을 막을 수 없는 이유다. 백업에서 시스템을 복원할 수는 있지만, 이미 다른 사람 손에 들어간 파일을 유출되지 않은 것으로 되돌릴 수는 없다.

접근하기 쉬운 곳에 민감한 데이터가 적게 놓여 있을수록, 공격자가 찾아내고 우선순위를 정할 대상도 줄어든다.

이것이 당신에게 의미하는 것

네트워크 방어의 책임 대부분은 기업 보안팀에 있지만, 개인이 종종 첫 번째 방어선이다. 피싱은 흔히 시작 수단이므로, 한 직원의 결정이 결과를 좌우할 수 있다. 개인 데이터 위생도 직장 계정과 사생활 모두에서 공격자가 악용할 수 있는 것을 직접적으로 제한한다.

노출을 줄이기 위한 실천 단계:

  • 다중 인증을 활성화하라. 이메일, 직장 계정, 클라우드 스토리지에 대해. 도난당한 비밀번호만으로는 충분하지 않아야 한다.
  • 예상치 못한 요청은 검증하라. 메시지에 답장하는 것이 아니라 별도 채널로 발신자에게 연락하여.
  • 노출된 상태로 보관하는 데이터를 줄여라. 오래된 파일을 삭제하고, 더 이상 필요 없는 받은편지함 첨부파일을 정리하며, 민감한 문서를 공유되거나 느슨하게 통제되는 위치에 저장하지 마라.
  • 공개적으로 공유하는 정보를 제한하라. 직책, 프로젝트, 동료 등 소셜 프로필의 세부 정보는 유인책을 믿을 만하게 만드는 정찰에 활용될 수 있다.
  • 민감한 파일을 암호화하라. 도난당한 사본을 사용하기 어렵게 만들기 위해.
  • 의심스러운 메시지를 신고하라. 확신이 없더라도 IT 또는 보안팀에 신속히. 조기 신고는 더 광범위한 침해를 막을 수 있다.

핵심 요점

생성형 AI는 랜섬웨어 운영을 더 빠르고 더 설득력 있게 만들고 있지만, 효과적인 방어 수단은 여전히 손 닿는 곳에 있다. 정교한 메시지를 조잡한 메시지와 똑같이 주의 깊게 대하고, MFA로 계정을 보호하며, 민감한 데이터를 최소한으로 유지하여 탈취할 것이 적도록 하라. 강력한 습관이 모든 공격을 막지는 못하겠지만, 범죄자의 비용을 높이고 문제가 발생했을 때 피해를 줄인다.

탈취가 왜 랜섬웨어 방정식 전체를 바꾸는지 이해하고 싶다면, 이중 협박 랜섬웨어에 관한 해설을 읽고, 위 목록에 비추어 자신의 습관을 점검해 보라. AI 기반 랜섬웨어 피싱 공격 방어는 당신이 매일 내리는 선택에서 시작된다.